本章记录了用于在 Cilium 中配置网络策略的策略语言。安全策略可以通过以下机制指定和导入:

  • 使用 Kubernetes NetworkPolicy、CiliumNetworkPolicyCiliumClusterwideNetworkPolicy 资源。更多细节请参见网络策略一节。在这种模式下,Kubernetes 将自动向所有代理分发策略。
  • 通过代理的 CLI 或 API 参考直接导入到代理中。这种方法不会自动向所有代理分发策略。用户有责任在所有需要的代理中导入策略。

本章内容包括: